Eine Praxis, ein Anbieter, vier regulierte Branchen

IBMs Ankündigung vom 13. August ist konkret beim Umfang. GPT-5.6, Codex und ChatGPT Work wandern in IBM Consulting Advantage, die Plattform, mit der IBM KI-gestützte Beratung an seine Kundschaft liefert. IBM baut in den kommenden Monaten eine eigene OpenAI Practice innerhalb von IBM Consulting auf und schickt Tausende Berater und Ingenieure durch die Zertifizierung des OpenAI Partner Network. Die genannten Zielbranchen sind Finanzdienstleistung, Staat, Telekommunikation und Handel, mit Workflows in Finanzen, Beschaffung, Kundenbetreuung und Personalwesen, für eine Kundschaft, die IBM als über mehr als 175 Länder verteilt beschreibt. Das ist kein Pilotprojekt und keine Einzelbranchen-Integration - es ist IBMs größte Beratungspraxis, die ihre KI-Lieferschicht auf die Modelle eines einzigen externen Anbieters setzt.

Was IBM als Risiko benennt, und was nicht

IBMs eigene Risiko-Einordnung bei diesem Deal dreht sich vollständig um Cybersicherheit und Governance. IBM-Vizepräsident Andy Baldwin brachte es direkt auf den Punkt: 'Die Herausforderung ist nicht der Zugang zu KI-Technologien - es geht darum, KI sicher und im großen Maßstab in komplexe Unternehmensumgebungen und Arbeitsabläufe einzubinden.' Die konkrete Sicherheitszusage heißt IBM Autonomous Security, gepaart mit OpenAIs Daybreak Cyber Partner Program, ausgerichtet auf koordinierte Reaktion in Maschinengeschwindigkeit. OpenAIs Vertriebschefin Denise Dresser rahmt den Nutzen als Vertrauensfrage: 'Die Organisationen, die bei KI die Nase vorn haben, sind jene, die sie zu einem vertrauenswürdigen Teil ihres Geschäftsbetriebs machen.' Beide Aussagen beschreiben reale, adressierte Risiken. Keine der beiden, und nichts sonst in IBMs veröffentlichten Materialien, geht auf eine ganz andere Risikokategorie ein: was passiert, wenn das zugrunde liegende Modell schlicht aus Gründen nicht mehr verfügbar ist, die nichts mit Cybersicherheit zu tun haben.

Der Präzedenzfall, den IBMs Pressemitteilung nicht erwähnt

Das ist kein hypothetisches Szenario - es ist einem anderen US-Spitzenlabor in diesem Jahr bereits passiert. Japans nationaler Cyberdirektor Yoichi Iida bestätigte am 10. August 2026, dass eine am 12. Juni erlassene Exportanordnung des US-Handelsministeriums Anthropic zwang, seine Modelle Fable 5 und Mythos 5 für jeden Kunden weltweit auszusetzen, einschließlich der eigenen nicht-US-Mitarbeiter und verbündeter Regierungen, weil Anthropics Systeme auf Anwendungsebene nicht zwischen berechtigten und nicht berechtigten Nutzern unterscheiden konnten. Nur die NSA erhielt eine Ausnahme. Die Modelle sind bislang nur für einen geprüften Kreis US-amerikanischer Organisationen wiederhergestellt, nicht für Japan - sieben Wochen bevor Japans eigenes Gesetz zur aktiven Cyberabwehr in Kraft tritt. OpenAI unterliegt demselben Exportkontrollregime des US-Handelsministeriums, das jene Anordnung hervorbrachte. IBMs Pressematerialien benennen Cybersicherheits- und Governance-Risiko ausdrücklich; sie schweigen zu dem Risiko, dass eine sicherheitspolitische Anordnung, die mit IBMs Kunden nichts zu tun hat, ebenso in GPT-5.6 hineinreichen und es über Nacht für eine EU-Bank oder ein EU-Ministerium abschalten könnte, ohne Vorwarnung und ohne Verhandlungsspielraum.

Was ein EU-Finanzinstitut oder eine EU-Behörde vor Vertragsschluss fragen sollte

Jede EU-Finanzinstitution oder öffentliche Stelle, die einen auf dieser Partnerschaft aufbauenden IBM-Consulting-Einsatz prüft, hat eine konkrete Frage auf den Tisch zu legen, die keine der beiden Ankündigungen beantwortet: Welche vertragliche Kontinuität besteht, falls eine künftige US-Exportanordnung den Zugang zu GPT-5.6 aus Gründen einschränkt, die nichts mit dem Verhalten des Kunden selbst zu tun haben. Sinnvoll ist, schriftlich einzufordern: einen definierten Ausweichpfad zu einem alternativen Modell oder Anbieter, eine Service-Level-Zusage, die exportbedingte Nichtverfügbarkeit als abgedeckten Fall behandelt statt als höhere Gewalt, die IBMs Pflichten aufhebt, sowie Klarheit darüber, ob sich irgendeine Arbeitslast auf Infrastruktur außerhalb der Reichweite der Exportbehörde einer einzigen Rechtsordnung betreiben lässt. Nichts davon macht die Partnerschaft zu einer schlechten Idee - GPT-5.6 ist ein leistungsfähiges Modell, und IBMs Liefergrösse ist real -, aber der Anthropic-Präzedenzfall bedeutet, dass die Frage nicht mehr akademisch ist.

Weiterlesen: OpenAIs mittlere Stufe kostet jetzt das Zehnfache der günstigsten  |  OpenAI ordnet die Kapitaltabelle vor dem Börsengang